I Introduction

Hello un nouveau petit article, pour ne pas se rouiller. Pour ne pas sortir de mon spectre habituel, je vais vous présenter une extension pour Firefox, qui existe depuis un bon moment déjà, et qui permet d’empêcher les sites que vous visitez d’exécuter des scripts javascript dans votre navigateur, j’ai nommé NoScript.Bon j’ai conscience d’avoir déjà utilisé pas mal de gros mots, donc je vais faire un rappel rapide:

• Un navigateur, c’est le logiciel que vous utilisez pour aller sur Internet. Par exemple Internet Explorer, Firefox ou Chrome.
• Quant à Javascript, c’est une technologie qui permet aux sites web d’effectuer des opérations sur votre ordinateur sans qu’il soit nécessaire de recharger la page. Par exemple, si sur certains sites un popup s’affiche par simple survol de la souris, c’est du Javascript. Si vous remplissez un formulaire, et qu’un message apparait pour vous aider à le remplir, c’est aussi du Javascript. Javascript est donc prévu à la base pour vous faciliter la vie et faire en sorte que la navigation des sites internet soit plus rapide et plus simple. Mais son usage ne s’arrête pas là, et certains sites peuvent se servir de Javascript pour des usages plus ou moins malhonnêtes, depuis celui qui va faire quelques statistiques à celui qui va carrément exploiter les ressources de votre ordinateur au détriment de votre confort de navigation, et il est même possible d’utiliser des failles du navigateur pour installer des virus sur votre ordinateur. Bref ce n’est pas toujours joli joli, mais dans l’immense majorité des cas, vous ne craignez rien, et vous avez peu de probabilité statistique de tomber sur un script malicieux vraiment gênant, si vous vous contentez de naviguer normalement sur le Web.

Pourquoi ne vous avais-je pas encore parlé de NoScript? Tout simplement parce que cette extension est paranoïaque à l’extrême. Elle bloque par défaut tous les scripts Javascript de tous les sites internets, ainsi que tous les objets embarqués, comme les vidéo, pdf, objets flash, etc. Et sur chaque nouveau site internet, une barre popup s’affiche au dessus de la barre d’état pour vous indiquer quels scripts ont été bloqués et vous donner le loisir de les autoriser ou non, ce qui est très vite lassant, surtout lorsque l’on sait que 60% des scripts en question sont inoffensifs et souvent indispensables à une bonne navigation sur le site visité, et que sur les 40% de scripts restants, la majorité sont soit inopérant (car non compatibles avec votre ordinateur), soit peu gênants (outils de stats, scripts de partage de contenus, bouton “j’aime” de Facebook, etc).

En ce qui me concerne je suis peut être tombé trois ou quatre fois maximum ces dernières années sur des sites contenant des scripts que j’ai eu besoin de bloquer, chaque fois j’ai pensé à NoScript, et chaque fois j’ai fini par le désinstaller, car son comportement par défaut de tout interdire et d’avoir une liste blanche des sites autorisés est vraiment contraignant. Jusqu’à aujourd’hui. En effet figurez vous qu’aujourd’hui même, Korben que l’on ne présente plus a eu l’idée de tester pour quelques heures un script de type invasif permettant de gagner de la monnaie virtuelle sur le dos des visiteurs de son site internet. En ce qui me concerne, le processeur de mon ordinateur s’est mis à tourner à fond, et l’ensemble de mon ordinateur a sérieusement ralenti, ce qui est absolument intolérable. Ni une ni deux, j’ai réactivé NoScript en me demandant quelle mouche l’avait piquée et s’il n’aurait pas pu règler son truc sur un niveau plus discret (Note: Korben a depuis retiré son script). Et je me suis retrouvé à nouveau confronté au problème du fameux paramètrage de NoScript sous forme de liste blanche.

II L’Astuce

La problématique est donc la suivante: comment faire pour autoriser l’ensemble des scripts de tous les sites internet à s’exécuter normalement, sauf certains que l’on souhaite spécifiquement bloquer? De la même manière finalement que l’on peut spécifiquement bloquer les publicités avec l’extension Adblock+.

Après une petite recherche sur la toile, il apparait, qu’il existe une extension FireFox spécifiquement dédiée à cela : YesScript. Je pense que le nom est suffisamment parlant: d’après la description, elle permet de faire exactement ce qui est demandé, c’est à dire tenir une liste noire des scripts non acceptés. Mais il semblerait aussi qu’elle soit bien moins évoluée que NoScript en termes de fonctionnalités.

Heureusement, une petite recherche dans les commentaires de l’extension s’est avérée payante: NoScript peut effectivement être paramétrée en mode “liste noire”. Pour cela, il suffit d’aller dans les options de l’extension, et de choisir d’autoriser le Javascript globalement (vous aurez droit à un petit message d’avertissement bien flippant qu’il vous faudra ignorer). Ensuite de quoi, sur chaque site dont vous voudrez bloquer les scripts pernicieux, survolez l’icone de NoScript dans la barre d’état, et choisissez l’option “marquer tel.site.com comme non fiable” pour obtenir le comportement attendu.

III Conclusion

Voila pour les explications. De cette manière la navigation sur internet avec NoScript sera bien moins pénalisante (mais également moins sécurisée vous diront les puristes). Vous trouverez NoScript sur le site des modules de Firefox. Si vous ne savez pas comment l’installer, voici un petit guide qui commence à dater un petit peu, mais reste d’actualité.

Cet article vient en complément de mes articles [Avancé] rechercher et agir sur les fichiers en double sous Linux et Comment appliquer récursivement une instruction à des fichiers sous Linux. Je donne juste une petite astuce que j’ai trouvée sur un forum anglophone: Vous recherchez  par exemple tous les fichiers textes dont le nom contient un certain pattern, qui contiennent une certaine chaine de caractères. Par exemple vous pouvez très bien rechercher tous les scripts shell qui contiennent le mot clé “init”.

Placez vous dans le terminal à la racine de l’arborescence de recherche et tapez la commande:

find -name “PATTERN” -exec grep -H “CHAINE” {} \;

soit dans notre exemple de scripts shells, ça donnerait :

find -name “*.sh” -exec grep -H “init” {} \;

Pour plus de détails sur les patterns de recherche, reportez vous aux articles précités.

Dans un précédent billet d’il y a quelques mois, j’évoquais quelques pistes pour éviter la propagation des virus par clé USB. J’ai un peu progressé sur la question, car depuis j’ai moi même été confronté au problème. Et voici les deux enseignements que j’en ai tiré:

1. Une fois que l’ordinateur est infecté, si par malheur son antivirus n’est pas fonctionnel, il reste possible d’amener un antivirus portable par… clé usb! Se référer à ce sujet à l’excellent dossier de comment ça marche point net. J’ai juste testé Docteur Web, qui s’est montré réellement efficace.
2. Pour palier à une infection, ce que l’on peut faire, c’est vacciner la clé en y plaçant un fichier autorun.inf qui soit ineffaçable. J’ai trouvé un petit utilitaire gratuit, usbfix, qui fait la chose merveilleusement: en fait il crée un dossier qui s’appelle autorun.inf, dans lequel il place un fichier vide, puis il va corrompre exprès l’index de ce fichier pour le rendre absolument ineffaçable. Du coup la clé ne peut plus être contaminée, ni aucun des disques dur de l’ordinateur sur lequel la vaccination a été effectuée (elle est un peu radicale). Bon à part ça on peut lui reprocher divers petites choses, voir les critiques des autres utilisateurs sur le site, mais pour l’essentiel, c’est du bon boulot. A noter cependant que Vista et Seven détectent le problème dans l’index des fichiers et proposent de réparer la clé lorsqu’on l’insère. Il faut bien sûr refuser .

Free Disk Usage Analyzer

TCP View

Process Explorer

Hop là. Ca faisait un petit moment que je repoussais la rédaction de ce billet, mais voici enfin chose faite. Je ne suis pas un fan de Microsoft, mais il faut bien l’utiliser, ne serait-ce qu’au travail, et voici trois petits utilitaires qui simplifient énormément la vie:

• Free Disk Usage Analyzer est l’analogue de l’analyseur de disque si pratique sous Linux. Cet outil est très pratique lorsque l’on cherche à savoir qu’est-ce qui mange tant de place sur l’ordinateur.
• TCP View permet de savoir en temps réels quels sont les ports ouverts sur l’ordinateur, et par quel logiciel. Très utile lorsque par exemple vous essayez de lancer JBoss et que celui ci plante parce que les ports dont il a besoin ne sont pas libres.
• Enfin, Process Explorer permet de visualiser tous les processus en cours sur l’ordinateur, leurs processus fils, et des informations sur ces programmes, comme par exemple la ligne de commande qui a permis de les lancer. Très utile lorsque l’on souhaite analyser le comportement d’un programme pas à pas, ou lorsque l’on ne comprend pas pourquoi le comportement d’un programme varies selon qu’il est lancé automatiquement par l’ordinateur, ou manuellement.

Plop, une petite astuce que j’ai mis du temps à trouver: Il y a certaines valeurs de configuration de Firefox qu’on aimerait voir réinitialisées à chaque redémarrage, même si ce n’est pas toujours le cas par défaut notamment sous Windows.

Je pense particulièrement à l’endroit de téléchargement par défaut dans le cas où dans les préférences on a choisi de toujours être interrogé sur où enregistrer les fichiers: Il semblerait que sous Windows du moins chez moi, le dernier endroit choisi pour l’enregistrement précédent soit reproposé le coup d’après, ce qui est parfois utile et parfois franchement handicapant. Après une recherche assez fouillée, j’ai fini par trouver comment faire pour qu’au démarrage de Firefox, cela soit réinitialisé.

Avant d’aller plus loin, si vous n’avez jamais eu l’occasion de modifier manuellement des clés de configuration de Firefox, je vous conseille de lire mon article Configuration avancée de Firefox.

Si vous avez lu jusque là, vous savez qu’un très grand nombre de paramètres régissant le comportement de Firefox sont inscrit dans about:config. Certaines de ces clés, comme par exemple browser.download.lastDir sont modifiées automatiquement par le navigateur et ne sont pas forcément réinitialisées au démarrage suivant de Firefox.

Une bonne manière de forcer la réinitialisation au redémarrage suivant est d’aller dans votre dossier de configuration de firefox (dans application data sous Windows et dans .mozilla sous GNU/Linux), et d’y rechercher le fichier user.js (qui doit se trouver dans le même dossier que le fichier pref.js). S’il n’existe pas, créez le, et initialisez y toutes les valeurs que vous souhaiterez, par exemple dans notre cas, on pourrait ajouter la ligne: user_pref(“browser.download.lastDir”, “G:\\Download\\blahblah”);
Attention  à bien mettre des double backslahs (le caractère ‘\’) dans le chemin d’accès, c’est très important. Comme le fichier de configuration user.js a forcément le pas sur les autres, cette manipulation devrait vous tirer d’affaire.

Consultez aussi à ce sujet : User.js file – MozillaZine (Anglais).

Je me suis récemment acheté un Netbook, l’ASUS EEEPC 1005PE-BLK001M pour être précis, que je vous recommande chaudement (et non je ne touche pas un centime de Darty pour la pub). Ses points forts: une autonomie exceptionnelle, un gros disque dur, 2GO de RAM, une prise éthernet, un écran 16/10, un clavier confortable pour sa taille et du wifi compatible avec la nouvelle norme (n).

J’ai aussitôt installé Ubuntu Netbook Edition en dual-boot avec Windows Seven. Ça m’a causé quelques petits soucis, au niveau de la luminosité de l’écran, j’explique dans la documentation comment s’en tirer (ce n’est pas très difficile et propre à ce modèle de netbook, à ce qu’il semblerait).

Toujours est-il que si vous souhaitez tenter l’aventure, il y a deux solutions:

• La première, que je vous recommande, c’est d’aller à une install party où des bénévoles vous guideront et vous assisteront. Par exemple pour les gens de région parisienne, il y en a une tous les premiers samedi du mois à la cité des sciences. Pour les autres il y a surement un quelqu’un qui peut vous aider près de chez vous, cf à ce sujet les sites de parrainage comme parrain-linux.com ou encore parrains.linux.free.fr.
• Autre possibilité, si vous savez parler anglais ne serait-ce qu’un minimum, le site officiel vous expliquera tout. Pour les anglophobes absolus, tournez vous vers la traduction automatique de google. Malheureusement elle ne va pas jusqu’à traduire le contenu des “show me how”.

Voila, en espérant que ces infos en aideront quelques uns

Net Studio USB FireWall

Ça fait plusieurs fois qu’on me pose la question au sujet des virus qui se propagent par clé USB interposées. Je dois avouer que ce problème ne m’a plus touché depuis un bout de temps, vu que sous Linux, je ne crains rien. Mais il est vrai que dans certains cas on est obligé de travailler sous Windows, et dans ces cas là, on n’a pas trop envie de ramener des virus à la maison depuis le réseau de l’entreprise (par exemple). Alors j’ai fait quelques recherches sur le sujet en tenant compte de ce que je sais déjà de la question, et voici le résultat de mes recherches.

I Explication du mode de propagation des virus:

Windows intègre une fonctionnalité appelée la notification d’insertion automatique. Ce nom barbarre recouvre simplement le processus qui fait que lorsque vous insérez un cd ou une clé usb dans l’ordinateur, celui-ci se lance automatiquement lorsque c’est possible. Pour ce faire, un fichier caché appelé “autorun.inf” est placé sur le cd ou la clé USB. Lorsque vous insérez votre support, Windows regarde s’il peut trouver ce fichier, et si oui, il lance l’exécution automatique correspondante.

C’est là qu’interviennent les virus. Si vous insérez une clé USB sur un ordinateur Infecté, le virus va aussitôt se copier sur votre clé USB, et y créer un fichier caché autorun.inf qui va permettre d’infecter tout autre ordinateur où vous connecterez votre clé. Par conséquent, si vous ouvrez votre clé USB, que vous allez dans les options des dossiers et choisissez d’afficher les fichiers cachés, et que parmi les fichiers du répertoire racine de votre clé, il y a un fichier nommé autorun.inf alors que visiblement rien ne s’est passé lorsque vous avez inséré votre clé, alors très probablement il y avait un virus sur votre clé (qui est vraisemblablement passé sur votre ordinateur au moment où vous avez connecté votre clé, sauf s’il a été bloqué par un programme de sécurité).

Petit récapitulatif, lorsque votre clé est infectée, elle contient donc au moins deux fichiers suspects: le fichier autorun.inf, et le fichier qui contient le virus (un fichier.exe).

II Quelques pistes de prévention

II.1 Avoir un antivirus sur sa clé

Dans mes souvenirs, ClamWin antivirus est un antivirus portable qui peut être installé sur une clé USB. Ca peut être utile de l’avoir sur sa clé histoire de pouvoir la nettoyer en cas d’infection.

II.2 Avoir un pare feu qui surveille spécifiquement les ports USB de l’ordinateur

J’avais eu vent un jour de l’existence de Net Studio USB FireWall (cf l’illustration de cet article) qui semble pouvoir faire le travail d’après ce qu’en disent ses développeurs.

II.3 Essayer d’empêcher la création du fichier autorun.inf

J’ai vu cette astuce quelque part, mais j’ai de gros doutes sur son efficacité. Allez dans le répertoire racine de votre clé, créez vous même un fichier (texte) nommé “autorun.inf”, cliquez droit dessus et cochez les cases “caché” et “lecture seule”, et priez pour ne rencontrer que des virus qui ne savent pas supprimer des fichiers en lecture seule

III Conclusion

J’espère avoir fait avancer un peu les choses avec ces explications. Sachez qu’il existe également des méthodes très fines permettant par exemple de désactiver spécifiquement l’insertion automatique des clés USB sans cependant désactiver celle des autres supports, et sans désactiver les clés USB non plus. Je ne les donne pas ici, parce qu’elles sont un chouia avancées (modification directe de la base de registre), et que pour le peu de temps de recherche que je peux consacrer à cet article (1h, rédaction comprise), je n’en ai pas trouvé qui me paraisse totalement satisfaisantes. Quelques pistes tout de même pour creuser le sujet:

• Explications infections disques amovibles (clefs USB etc)
• Sécurité : Maitriser ses médias amovibles

Pour finir, sachez que je n’ai testé aucune de ces solutions (vu que comme dit plus haut, je n’en ai pas besoin étant utilisateur de Linux), donc je ne sais pas ce qu’elles donnent. J’ai simplement mis mes quelques connaissances de la question et mes talents de recherche et de vulgarisation de données techniques à votre service, en espérant qu’elles vous soient utiles.

Cet article vient en complément de mon article Comment appliquer récursivement une instruction à des fichiers sous Linux, pour préciser comment formuler la recherche.

Sous Linux, lorsqu’au sein d’un même répertoire, deux fichiers s’enregistrent sous le même nom, le système rajoute automatiquement entre la fin du nom et l’extension un nombre entre parenthèses qui s’incrémente automatiquement avec le nombre de copies. Par exemple si un de vos logiciels enregistre plusieurs fois le fichier “I_love_linux.txt” dans ce répertoire, la deuxième copie sera enregistrée avec le nom “I_love_linux(1).txt”, la troisième avec “I_love_linux(2).txt”, et ainsi de suite.

Pour des raisons élémentaires de gain de place, il peut être utile de supprimer ces fichiers, et le but de cet article est de trouver une commande qui fait ça automatiquement. L’astuce est de combiner correctement les caractères universels de la commande find. Pour rappel:

• le caractère ‘*’ remplace n’importe quelle chaine de caractères.
• le caractère ‘?’ remplace n’importe quel caractère.

Donc dans le cas où aucun fichier ne porte de nom avec quelque chose entre parenthèse dedans sinon les fichiers copies, il suffira d’utiliser la commande find avec le pattern “*(*).*”. Dans le cas contraire, il faudra d’abord rechercher les fichiers compris entre 1 et 9, puis ceux entre 10 et 99, et ainsi de suite avec le pattern “*(?).*”, puis avec le pattern “*(??).*”, et ainsi de suite ; ou encore utiliser un pattern plus complexe qui laisse le choix du nombre de caractères en précisant qu’on ne veut que des numéros, mais je n’entrerai pas dans les détails ici.

Par exemple j’ai pu utiliser la commande find -name “*(??).*” -exec rm {}  \; pour supprimer mes fichiers doublons compris entre 10 et 99.

Si jamais un jour, vous testez Ubuntu Karmic Koala, et que vous trouvez qu’internet est plus lent, voila un problème qui est facile à régler: cliquez droit sur l’icone réseau en haut dans la barre de menu, et la première des deux images ci-dessus s’affiche. Cliquez sur votre connexion internet (dans mon cas c’est filaire : eth0), puis sur modifier. Dans l’onglet paramètres IPV6, il peut être utile de mettre aucun (c’est discutable, vérifiez si ça change quelque chose, sinon, laissez en l’état), et dans l’onglet paramètres IPV4, remplissez comme dans l’image. Cliquez sur Appliquer et le tour est joué.

Quelques détails tout de même sur la signification de ces manipulations: Il semblerait qu’il y ait un bug sous karmic qui fasse que celui-ci gère mal l’IPV6. D’où l’idée de le désactiver, ce qui ne pose pas trop de problème, l’IPV4 ayant encore plusieurs années d’avenir en Europe. Quant à ce que nous faisons pour IPV4, ça part de l’idée qu’à priori les serveurs DNS de votre fournisseur d’accès internet sont long à la détente sous Karmic, et nous les remplaçons donc par ceux d’OpenDNS qui sont plus réactifs.

Notez que toute manipulation des DNS n’est pas neutre, en effet comme le DNS effectue la traduction de l’adresse que vous demandez en terme de réseau, un DNS peu digne de confiance pourrait effectuer de mauvaises traductions, vous envoyant ailleurs qu’à l’endroit souhaité, et par exemple sur des sites peu recommandables ou qui imitent le design du site de votre banque, etc. Ceci dit à priori les DNS d’OpenDNS sont tout ce qu’il y a de plus fiable. Une légère réserve cependant, ce n’est un secret pour personne qu’ils font des statistiques sur les requêtes reçues par leurs serveurs et qu’ils les revendent, donc paranoïaques et statistiquophobes, abstenez vous. A noter que depuis peu, Google propose aussi ses propres serveurs de DNS, ça peut aussi être une piste si vous n’êtes pas satisfaits des autres.

Bon alors aujourd’hui, j’ai fait une petite réinstallation de la dernière version d’Ubuntu (Karmic Koala) sur l’une de mes partitions. Comme d’habitude, l’une des première choses à faire a été de réactiver les pilotes propriétaires, et d’installer les codecs, greffons et autres plugins multimédias manquant pour des raisons de copyright dans une installation normale. C’est désormais très simple, car une application permet de tout faire d’un coup (sauf pour les pilotes qui ont leur application dédiée tout aussi trouvable). Pour les plugins multimedia, il suffit d’aller dans Applications, Logithèque Ubuntu (l’ancien “Ajouter/Supprimer”), et de rechercher “codec” dans le champs de recherche. Un logiciel nommé “Suppléments restreints Ubuntu” apparait alors. Cliquez dessus et installez-le.

Si vous n’avez pas de chance (ce qui est mon cas), le processus va prendre super longtemps, et un message d’erreur va vous informer que l’installation a partiellement échoué à cause du paquet ttf-mscorefont-installer. C’est un problème à régler immédiatement car sinon ça va vous pourir la vie à chaque nouvelle installation de programme. En cherchant par ci par là sur le net, on trouve tout un tas de résolutions plus ou moins bien fichues (certaines se bornent à donner l’impression à l’ordi que l’installation est faite alors que c’est faux, mais c’est pas grave, ça ne se verra pas avant d’avoir besoin des polices microsoft dans une application). En voici une qui fait les choses correctement:

Il suffit de télécharger le paquet msttcorefonts-offline chez imaginux, suivant en cela la documentation d’ubuntu en utilisant l’installation hors ligne. Ensuite vous l’installez manuellement. Ceci fait, tout devrait rentrer dans l’ordre:  à la prochaine fois que vous installerez quelque chose ou que vous ferez une MAJ système, vous aurez un sympathique message qui apparaitra à la fin incluant notamment “All fonts downloaded and installed”. Et voila, fin du problème, vos polices sont installées, de même que vos extension multimédia et votre installation est propre .